320万ドルで教訓を得る：インテグレーターがコードを書いていて、検証に定数を使うなんて、勇気が本当にすごい

火星财经のニュースによると、SquidはXプラットフォームで次のように発表しました。この事件はSquidのコアプロトコルやコントラクトとは関係ありません。すべてのSquidユーザーおよび統合パートナーは影響を受けておらず、何ら行動を取る必要はありません。BaseとEthereumネットワーク上の第三者Gnosis Safeモジュールが攻撃を受け、約320万ドルの損失が発生しました。この脆弱性のあるコントラクトはBasescan上で「SquidRouterModule」という名前で検証されていますが、このコントラクトはSquidによって構築、展開、運用されているものではなく、Squidや他のプロトコルを統合する選択的な第三者のスマートウォレット製品であり、Squidとは関係ありません。攻撃の仕組みは、この第三者モジュールが呼び出し者に提供された定数文字列をメッセージの安全証明として受け入れるもので、その文字列は検証済みコントラクトのコード内で公開されており、攻撃者が入力した後に